welcomesay技术博客

访问量0

https://php.upupw.net/user-106732.html

ANK 1.1.3 没有安全设置！还是可以注入!!

我随便弄个文档测试注入,一注入就行了,根本没做防护呀!!怎么办??

回复(1) 2017-09-19 16:25 来自版块 - ANK交流

◆ ◆

: upupw：目前ANK做了流量限制，禁止目录访问，禁止文件访问，禁止目录执行，开启跨站隔离，IP访问限制，禁止HTTP代理访问，自定义禁止请求方法，禁止上传木马文件防止注入等措施，你应该是自己上传好注入文件进行注入的，所以在没有防注入模块的情况下是可以成功的，后期更新会在高级功能里推出一款强...(2017-09-20 08:43)

回复

welcomesay

加关注写私信